Siber Güvenlik Uyarısı – Acil iOS Güncellemesi

Apple iOS Kritik Risk

Apple, 11 Ekim'de iOS ve iPadOS cihazları için 15.0.2 sürümünü içeren kritik bir güncelleme yayınladı. Bu güncelleme, CVE-2021-30883 güvenlik açığını kapsayan bir yama içerdiği için kritik öneme sahiptir.

Apple'dan gelen duyuru şöyle:

IOMMobileFrameBuffer
Şunlar için kullanılabilir: iPhone 6s ve sonraki modeller, iPad Pro (tüm modeller), iPad Air 2 ve sonraki modeller, iPad 5. nesil ve sonraki modeller, iPad mini 4 ve sonraki modeller ve iPod touch (7. nesil) Etki: Bir uygulama, çekirdek ayrıcalıklarıyla rastgele kod çalıştırabilir. Apple, bu sorunun etkin bir şekilde istismar edilmiş olabileceğine dair bir raporun farkındadır. Açıklama: Bellek bozulması sorunu, bellek işlemenin iyileştirilmesiyle giderildi. CVE-2021-30883: anonim bir araştırmacı

Apple Güvenlik Açığı KOBİ'ler ve MSP'ler İçin Ne Anlama Geliyor?

Cihazlarınızda en son iOS sürümü olan 15'e yükseltme yaptıysanız, " Uzaktan Kod Yürütme" riskinden kaçınmak için Apple cihazlarınızı en kısa sürede güncellemelisiniz . Bu risk, bilgisayar korsanlarının cihazınıza kolayca sızıp verilerinizi çalmasına olanak tanır.

Apple'ın yayınladığı uyarıda, " bu sorun aktif olarak istismar edilmiş olabilir " denildi; bu da " bu, bilgisayar korsanlarının nasıl istismar edeceğini zaten bildiği bir sıfır gün açığıdır " şeklinde çevrilebilir.

Sıfır gün açıkları, bilgisayar korsanlarının ilk bulduğu çalışan saldırılardır; bu nedenle dünyanın en bilgili BT uzmanları bile, suçlular saldırmadan önce yama yapabilecekleri sıfır gün açıklarından faydalanmıştır. Başka bir deyişle, hemen yamalayın.

Ne yapmalıyım?

Otomatik güncellemeleri etkinleştirmiş olsanız bile, güncellemeyi alıp almadığınızı kontrol edin. Kontrol ettiğinizde 15.0.2 sürümüne zaten sahipseniz , şimdilik güvendesiniz; 15.0.2 sürümüne sahip değilseniz, telefonunuz size hemen indirmeyi teklif edecektir – bunu yapın!

Gidilecek yer Ayarlar > Genel > Yazılım Güncellemesi'dir.